Incorporation de charge utile de sécurité sur IP (ESP) - RFC

RFC 2406 page - 4 -L'indice de paramètre de sécurité (SPI) est une valeur arbitraire de 32 bits qui, combinée avecl'adresse IP de destination et le protocole de sécurité (ESP), identifie de façon univoquel'association de sécurité pour ce datagramme. L'ensemble des valeurs de SPI dans la gammede 1 à 255 est réservée par l'Autorité d'allocation des numéros Internet (IANA) pour uneutilisation future ; une valeur SPI réservée ne sera normalement pas allouée par l'IANA sauf sil'utilisation de la valeur SPI allouée est spécifiée dans une RFC. Le SPI est d'ordinaire choisipar le système de destination lors de l'établissement d'une association de sécurité (pour plus dedétails, se reporter au document Architecture de sécurité). Le champ SPI est obligatoire.La valeur SPI zéro (0) est réservée pou une utilisation locale, spécifique de la mise en œuvreet NE DOIT PAS être envoyée sur le réseau. Par exemple, une mise en œuvre de gestion declés PEUT utiliser la valeur de SPI de zéro pour signifier "Il n'existe pas d'association desécurité" durant la période où la mise en œuvre IPsec a demandé que cette entité de gestion declés établisse une nouvelle association de sécurité, mais que celle-ci n'a pas encore été établie.2.2 Numéro de séquenceCe champ de 32 bits non signés contient une valeur de compteur à accroissement monotone(le numéro de séquence). Il est obligatoire et est toujours présent même si le receveur n'a paschoisi d'activer le service anti-répétition pour une association de sécurité spécifique. Letraitement du champ numéro de séquence est à la discrétion du receveur, c'est-à-dire quel'envoyeur DOIT toujours émettre ce champ, mais le receveur n'a pas besoin d'agir sur lui(voir l'exposé sur la vérification de numéro de séquence dans le paragraphe "Traitement dupaquet entrant" ci-dessous).Le compteur de l'envoyeur et le compteur du receveur sont initialisés à 0 lorsqu'uneassociation de sécurité est établie. (Le premier paquet envoyé en utilisant une association desécurité donnée aura un numéro de séquence de 1 ; voir le paragraphe 3.3.3 pour desprécisions sur la façon dont est généré le numéro de séquence.) Si l'anti-répétition est activée(par défaut), le numéro de séquence transmis ne doit jamais effectuer un cycle. Et donc, lecompteur de l'envoyeur et le compteur du receveur DOIVENT être remis à zéro (enétablissant une nouvelle association de sécurité, et donc une nouvelle clé) avant latransmission du 2^32 ème paquet sur une association de sécurité.2.3 Données de charge utileDonnées de charge utile est un champ de longueur variable qui contient les données décritesdans le champ d’en-tête suivant. Le champ données de charge utile est obligatoire et salongueur est un nombre entier d'octets. Si l'algorithme utilisé pour chiffrer la charge utileexige des données de synchronisation de chiffrement, par exemple, un vecteur d'initialisation(IV), ces données PEUVENT alors être portées explicitement dans le champ charge utile.Tout algorithme de chiffrement qui exige de telles données explicites de synchronisation parpaquet DOIT indiquer la longueur, toute structure de telles données, et la localisation de cesdonnées au titre d'une RFC spécifiant comment l'algorithme doit s'utiliser avec ESP. Si detelles données de synchronisation sont implicites, l'algorithme pour déduire les données DOITfaire partie de la RFC.Noter que pour assurer l'alignement du texte chiffré (réel) en présence d'un vecteurd'initialisation :